Jangan Asal Klik APK Undangan via WhatsApp
Ada satu jenis pesan WhatsApp yang sebaiknya mulai kita curigai: undangan yang dikirim dalam bentuk file APK.
Pesannya biasanya terlihat sederhana. Bisa saja berbunyi, “Ini undangannya, silakan dibuka,” lalu di bawahnya muncul sebuah file dengan nama seperti Undangan Pernikahan.apk atau Undangan Acara.apk.
Bagi sebagian orang, mungkin tidak ada yang aneh.
Rasa penasaran kemudian muncul. File dibuka, lalu muncul permintaan untuk memasang aplikasi.
Di titik inilah kita sebaiknya berhenti.
Undangan tidak seharusnya membuat kita harus memasang aplikasi yang sumbernya tidak jelas.
APK sebenarnya apa?
APK adalah format paket aplikasi untuk Android. Jadi, ketika seseorang mengirimkan file dengan ekstensi .apk, yang dikirim bukan sekadar dokumen seperti foto atau PDF, tetapi sebuah paket yang dapat dipasang sebagai aplikasi di perangkat Android.
Artinya, kita perlu memperlakukannya berbeda dari file dokumen biasa.
Google sendiri menyarankan pengguna untuk mendapatkan aplikasi dari Google Play. Google juga mengingatkan bahwa mengunduh aplikasi dari sumber yang tidak dikenal dapat membahayakan perangkat dan informasi pribadi.
Bukan berarti semua file APK berbahaya.
Masalahnya adalah kita sering tidak mengetahui siapa pembuat file tersebut, apa yang ada di dalamnya, dan izin apa saja yang akan diminta setelah aplikasi dipasang.
Kenapa modus undangan mudah membuat orang tertipu?
Menurut saya, bagian paling menarik dari modus seperti ini justru bukan teknologinya, tetapi cara pelaku membuat korban penasaran.
Undangan adalah sesuatu yang sangat biasa kita terima melalui WhatsApp.
Bisa undangan pernikahan, acara keluarga, rapat, reuni, bahkan kegiatan tertentu. Karena konteksnya masuk akal, penerima pesan mungkin tidak langsung berpikir bahwa ada sesuatu yang mencurigakan.
Apalagi kalau pesan datang dari nomor yang menggunakan foto profil seseorang yang kita kenal.
Padahal, tampilan pesan saja tidak cukup untuk memastikan bahwa file tersebut aman.
Karena itu, jangan hanya bertanya:
“Siapa yang mengirim?”
Tetapi juga tanyakan:
“Mengapa undangannya berupa APK?”
Nama file bukan jaminan keamanan
Ini juga penting.
File bernama:
Undangan Pernikahan.apk
tetap merupakan APK.
Begitu juga:
Surat Undangan.apk
atau:
Foto Undangan.apk
Nama file bisa dibuat apa saja. Jadi, jangan menjadikan nama file sebagai alasan untuk langsung mempercayainya.
Kalau memang seseorang ingin mengirim undangan digital, kita bisa meminta tautan undangannya atau meminta pengirim mengirimkan versi dokumen yang dapat diperiksa.
Dan kalau masih ragu, konfirmasi kepada pengirim melalui komunikasi lain.
Bahayanya bukan sekadar aplikasi tidak dikenal
Google Play Protect mengelompokkan berbagai aplikasi yang berpotensi membahayakan ke dalam kategori seperti trojan, phishing, spyware, dan jenis perangkat lunak berbahaya lainnya.
Beberapa jenis aplikasi berbahaya dapat mencoba mengambil data pribadi, mengganggu perangkat, atau melakukan aktivitas yang tidak diinginkan.
Google juga memberikan perhatian khusus terhadap aplikasi yang dipasang dari sumber online seperti browser, aplikasi pesan, atau file manager, terutama ketika aplikasi tersebut meminta izin sensitif seperti membaca SMS, menerima SMS, membaca notifikasi, atau menggunakan fitur aksesibilitas. Google menyebut izin-izin tersebut dapat disalahgunakan untuk penipuan keuangan.
Jadi, kombinasi antara file APK dari sumber tidak dikenal + permintaan izin sensitif adalah sesuatu yang patut kita waspadai.
Jangan asal memberikan izin
Kadang masalah tidak berhenti ketika APK berhasil dipasang.
Aplikasi mungkin kemudian meminta berbagai izin.
Di sinilah pengguna perlu membaca dengan teliti.
Jangan membiasakan diri menekan “Izinkan” hanya karena ingin segera melihat isi aplikasi.
Tanyakan terlebih dahulu:
Apakah aplikasi ini memang membutuhkan izin tersebut?
Kalau sebuah aplikasi yang mengaku sebagai “undangan” tiba-tiba membutuhkan akses yang tidak masuk akal terhadap SMS, notifikasi, atau fungsi sensitif lainnya, itu sudah menjadi alasan kuat untuk berhenti.
Google Play Protect bahkan memiliki mekanisme perlindungan terhadap aplikasi yang dipasang dari luar Google Play dan dapat memberikan peringatan atau memblokir instalasi ketika aplikasi dianggap berbahaya atau mencurigakan.
Bagaimana kalau APK sudah terlanjur dipasang?
Kalau sudah terlanjur memasang file APK yang mencurigakan, jangan langsung panik.
Yang penting adalah segera melakukan pemeriksaan.
Pertama, periksa aplikasi yang baru saja dipasang dan hapus aplikasi yang tidak dikenal atau mencurigakan.
Kemudian buka Google Play Store → profil → Play Protect dan jalankan pemeriksaan keamanan.
Google menjelaskan bahwa Play Protect dapat memindai aplikasi di perangkat, termasuk aplikasi yang berasal dari luar Google Play. Jika menemukan aplikasi yang berpotensi membahayakan, Play Protect dapat memberikan peringatan, menonaktifkan, atau dalam kondisi tertentu menghapus aplikasi tersebut.
Kalau setelah memasang APK tersebut Anda sempat memasukkan password, PIN, data perbankan, atau informasi penting lainnya ke halaman yang mencurigakan, segera lakukan pengamanan akun dari perangkat yang dipercaya.
Perhatikan juga aktivitas login dan transaksi yang tidak Anda kenali.
Jangan lupa memperbarui Android
Keamanan perangkat bukan hanya soal antivirus.
Pembaruan sistem juga penting karena update dapat membawa perbaikan keamanan.
Google menyarankan pengguna yang mengalami masalah terkait malware untuk mengaktifkan Play Protect dan memeriksa pembaruan keamanan serta perangkat Android.
Jadi, jangan terlalu sering menunda update hanya karena muncul notifikasi yang terasa mengganggu.
Perangkat yang selalu diperbarui biasanya memiliki perlindungan yang lebih baik terhadap ancaman yang sudah diketahui.
Kalau pengirimnya teman sendiri?
Tetap lakukan konfirmasi.
Misalnya Anda menerima pesan:
“Bro, ini undangannya. Tolong dibuka ya.”
Kemudian ada file APK.
Jangan langsung membukanya.
Cukup tanyakan kepada teman tersebut:
“Kamu benar kirim file APK tadi?”
Kalau ternyata dia tidak pernah mengirimnya, selesai.
Tidak perlu penasaran lagi.
Hapus file tersebut.
Kita tidak harus menjadi ahli keamanan siber
Ada satu kebiasaan sederhana yang sebenarnya cukup membantu:
Berhenti sebelum klik.
Tidak semua pesan WhatsApp harus langsung dibuka.
Tidak semua file harus langsung diunduh.
Dan tidak semua aplikasi yang dikirim orang lain harus kita pasang.
Kebiasaan sederhana seperti memeriksa pengirim, melihat ekstensi file, mempertanyakan alasan instalasi, dan melakukan konfirmasi bisa menjadi lapisan perlindungan pertama.
Teknologi semakin memudahkan kehidupan kita. Tetapi di saat yang sama, orang yang berniat melakukan penipuan juga semakin kreatif mencari cara untuk membuat kita lengah.
Karena itu, jangan hanya mengandalkan aplikasi keamanan.
Kewaspadaan pengguna tetap menjadi bagian penting dari keamanan digital.
Penutup
Kalau suatu hari Anda menerima pesan WhatsApp berisi:
“Ini undangannya, silakan dibuka.”
Kemudian yang dikirim ternyata file .APK, tidak ada salahnya untuk berhenti sejenak.
Tanyakan kepada pengirim.
Periksa file tersebut.
Dan kalau sumbernya tidak jelas, jangan dipasang.
Beberapa detik untuk berpikir sebelum mengklik jauh lebih murah daripada harus mengurus akun yang diretas, data pribadi yang bocor, atau kerugian finansial akibat penipuan.
Jangan asal klik. Jangan asal instal.
Penipuan APK Undangan via WhatsApp
Karena di dunia digital, satu klik yang salah terkadang bisa menjadi awal dari masalah yang panjang.
Referensi
- Google Android Help — Menggunakan Google Play Protect untuk membantu menjaga keamanan aplikasi dan kerahasiaan data. Google Play Protect
- Google Android Help — Mendownload aplikasi ke perangkat Android. Panduan download aplikasi Android
- Google for Developers — Panduan Developer untuk Peringatan Google Play Protect. Google Play Protect Developer Guidance
- Google for Developers — Aplikasi yang Berpotensi Membahayakan (PHA). Google Play Protect PHA
- Google Account Help — Menghapus malware atau software yang tidak aman di Android. Panduan menghapus malware Android
